Formato que crea una copia bit a bit de la unidad sospechosa por lo que requiere la misma cantidad de almacenamiento que el del medio original.

Detectar, reconocer y determinar las fuentes de información que deben ser preservadas para una investigación.

Del latín forensis: “delante del foro” / “frente al foro”.

Herramienta que usamos en la materia para la adquisición de imágenes forenses.

Etapas/Fases de una Investigación Forense: Adquisición, Preservación, Análisis y Presentación.

Procedimiento documental en el cual se registra la responsabilidad de los elementos de evidencia digital, desde su adquisición o generación, hasta su disposición final.

Es visible para cualquiera. Debe poderse explicar fácilmente.

Recolección de información de dispositivos de almacenamiento de datos, para generar copias exactas usando técnicas forenses.

“Cualquier conjunto de datos almacenados de manera digital y que contengan información que pueda soportar o refutar una hipótesis en una investigación forense"

Procesamiento de información relacionada con el objetivo de la investigación, con el fin de determinar hechos asociados con un evento revisando las evidencias digitales.

La adquisición estática se realiza en sistemas que no pueden apagarse, o que al apagarse pierden información relevante.

Es una estrategia que Windows usa para ayudar a los programas que se usan frecuentemente a cargar mas rápido.

Entrega de resultados, con un lenguaje adecuado, en forma de reportes a las partes interesadas o autoridades que los requieran.

Número de preguntas de un proceso de Investigación.

“Es el uso de métodos y técnicas científicas probadas, con el fin de identificar, preservar, validar, analizar, interpretar, documentar y presentar evidencia digital obtenida a partir de fuentes de información digital, con el propósito de facilitar la reconstrucción de hechos en una investigación legal, o ayudar a anticipar o prevenir acciones en contra de la ley.”

Son utilizadas por los ciberdelincuentes para complicar o prevenir una investigación forense adecuada. 

Se refiere al arte de ocultar datos "detrás" de otros datos , ocultando así la existencia del mensaje en sí.